Russia Data Set

開始雲端轉型之旅的組織中最普遍的誤解之一是錯誤地認為保護雲端中工作負載的安全性等同於保護本地工作負載的安全性。事實上，這與事實相去甚遠。

建立有效的雲端安全策略的主要要素之一是認識到與本地安全相比，雲端需要一種根本不同的方法。組織不應該也不可能以與本地處理相同的方式處理雲端工作負載的安全性。本地安全通常遵循被動方法並嚴重依賴手動流程。在雲端中，考慮到 DevOps 和雲端原生開發的快速發展，如果您的目標是實現安全的環境，那麼手動方法並將安全性推遲到最後一步是根本行不通的。此外，一些高階主管錯誤地認為遷移到雲端就自動保證了自動化的存在，但遺憾的是，事實並非如此。您必須積極整合自動化，尤其是在安全方面。克服這些常見的誤解是任何成功策略的重要方面。

什麼是雲端安全策略
什麼是雲端安全策略
雲端安全策略包括用於保護雲端資訊、應用程式和基礎架 加拿大手機號 構的防護措施、工具、指南和協定的合併。它必須解決實體面臨的獨特安全危險和困境，並且必須與組織的整體安全目標同步。

建立組織的雲端安全策略並不是一項單獨的工作。您的方法必須保持靈活性，並根據雲端運算不斷變化的情況進行調整，雲端運算是一個不斷引入新服務、功能和令人遺憾的新危險的領域。

雲端安全的三個面向：資料、網路和個人
讓我們深入研究作為雲端安全策略一部分需要組織關注的三個主要組成部分：資料、網路和個人。

數據
確保資料保護是您團隊最關心的問題。為了有效增強資料安全性，第一步涉及對各種資料類型進行全面盤點。

例如，您的組織可能會儲存 HIPAA 法規範圍內的健康資訊、個人財務記錄、智慧財產權 (IP) 或透過操作程序收集的公司資料。每種資料類型，根據其來源、內容和目的，都需要適當的管理和保護，無論它是處於停滯狀態還是正在傳輸。

您可以採取的重要行動
對數據進行編目：您的安全團隊必須識別並找出數據，包括潛伏在組織 IT 基礎架構陰影中的數據。
了解您的合規要求：一旦您了解資料的性質和位置，就開始製定您的合規義務。確定哪些法規與您的資料相關，並評估您現有的資料合規性措施。

網路
許多IT 安全團隊在很大程度上仍然不了解其網路的全部範圍，這不是因為缺乏獲得可見度的努力，而是因為影子 IT。

影子IT是指未經IT部門正式部署或批准而由部門或個人使用的任何IT資源、硬體或軟體。這可能包括一些簡單的事情，例如員工下載生產力應用程式以提高效率或規避繁瑣的流程。

每當員工使用 IT 工具、軟體即服務(SaaS) 或 IT 團隊未知的其他運算服務時，您的團隊就會為潛在風險和安全問題做好準備。

最佳實踐
發現您的影子 IT：與其完全禁止影子 IT，不如啟動追蹤程式。您可以使用一系列 IT 管理工具進行自動化資源審核。隨後，將此資料匯入 Lucidchart 以視覺化您的影子 IT 景觀。

個人
即使是授權使用者也可能導致安全漏洞或濫用您的雲端系統。明確劃分存取等級和角色、限制使用，並牢記沒有一個系統能夠完全免受人為錯誤的影響，可以幫助您的組織管理由您的團隊無意中引入的風險（或由未經授權的一方故意或出於未經授權的目的）。

我們對促進團隊協調的建議：

採用安全意識方法：制定與所有人員共享的安全計劃，以減少和解釋人為錯誤。